遠端 macOS 主機上安裝的 Google Chrome 版本比 72.0.3626.81 舊。因此，會受到 2019 年 01 月 29 日的 Google Chrome 穩定版更新版本資訊中所述多個弱點影響。如需額外資訊，請參閱版本資訊。請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Google Chrome 版本比 72.0.3626.81 舊。因此，會受到 2019 年 01 月 29 日的 Google Chrome 穩定版更新版本資訊中所述多個弱點影響。如需額外資訊，請參閱版本資訊。請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

在 chromium 網頁瀏覽器中發現數個弱點。- CVE-2018-17481 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2019-5754 Klzgrad 在 QUIC 網路實作中發現一個錯誤。- CVE-2019-5755 Jay Bosamiya 在 v8 JavaScript 程式庫中發現一個實作錯誤。- CVE-2019-5756 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2019-5757 Alexandru Pitis 在 SVG 影像格式實作中發現一個類型混淆錯誤。- CVE-2019-5758 Zhe Jin 在 blink/webkit 中發現一個釋放後使用問題。- CVE-2019-5759 Almog Benin 在處理包含所選元素的 HTML 頁面時，發現一個釋放後使用問題。- CVE-2019-5760 Zhe Jin 在 WebRTC 實作中發現一個釋放後使用問題。- CVE-2019-5762 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2019-5763 Guang Gon 在 v8 JavaScript 程式庫中發現一個輸入驗證錯誤。- CVE-2019-5764 Eyal Itkin 在 WebRTC 實作中發現一個釋放後使用問題。- CVE-2019-5765 Sergey Toshin 發現一個原則強制執行錯誤。- CVE-2019-5766 David Erceg 發現一個原則強制執行錯誤。- CVE-2019-5767 Haoran Lu、Yifan Zhang、Luyi Xing 和 Xiaojing Liao 報告 WebAPKs 使用者介面中的一個錯誤。- CVE-2019-5768 Rob Wu 在開發人員工具中發現一個原則強制執行錯誤。- CVE-2019-5769 Guy Eshel 在 blink/webkit 中發現一個輸入驗證錯誤。- CVE-2019-5770 hemidallt 在 WebGL 實作中發現一個緩衝區溢位問題。- CVE-2019-5772 Zhen Zhou 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2019-5773 Yongke Wong 在 IndexDB 實作中發現一個輸入驗證錯誤。- CVE-2019-5774 Junghwan Kang 和 Juno Im 在 SafeBrowsing 實作中發現一個輸入驗證錯誤。- CVE-2019-5775 evil1m0 發現一個原則強制執行錯誤。- CVE-2019-5776 Lnyas Zhang 發現一個原則強制執行錯誤。- CVE-2019-5777 Khalil Zhani 發現一個原則強制執行錯誤。- CVE-2019-5778 David Erceg 在 Extensions 實作中發現一個原則強制執行錯誤。- CVE-2019-5779 David Erceg 在 ServiceWorker 實作中發現一個原則強制執行錯誤。- CVE-2019-5780 Andreas Hegenberg 發現一個原則強制執行錯誤。- CVE-2019-5781 evil1m0 發現一個原則強制執行錯誤。- CVE-2019-5782 Qixun Zhao 在 v8 JavaScript 程式庫中發現一個實作錯誤。- CVE-2019-5783 Shintaro Kobori 在開發人員工具中發現一個輸入驗證錯誤。- CVE-2019-5784 Lucas Pinheiro 在 v8 JavaScript 程式庫中發現一個實作錯誤。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2019:0309 公告中提及的多個弱點影響。

  - chromium-browser：QUIC 網路存在不當實作 (CVE-2019-5754)

  - chromium-browser：V8 中存在不當實作 (CVE-2019-5755、CVE-2019-5782)

  - chromium-browser：PDFium 中發生釋放後使用 (CVE-2019-5756、CVE-2019-5762、CVE-2019-5772)

  - chromium-browser：SVG 中發生類型混淆 (CVE-2019-5757)

  - chromium-browser：Blink 中存在釋放後使用弱點 (CVE-2019-5758)

  - chromium-browser：HTML 特定元素中的釋放後使用 (CVE-2019-5759)

  - chromium-browser：WebRTC 中發生釋放後使用 (CVE-2019-5760、CVE-2019-5764)

  - chromium-browser：SwiftShader 中發生釋放後使用 (CVE-2019-5761)

  - chromium-browser：V8 中的非受信任輸入驗證不足 (CVE-2019-5763)

  - chromium-browser：瀏覽器中的原則執行不足 (CVE-2019-5765)

  - chromium-browser：Canvas 中的原則執行不足 (CVE-2019-5766)

  - chromium-browser：WebAPK 中不正確的安全性 UI (CVE-2019-5767)

  - chromium-browser：DevTools 中的原則執行不足 (CVE-2019-5768)

  - chromium-browser：Blink 中的非受信任輸入驗證不足 (CVE-2019-5769)

  - chromium-browser：WebGL 中的堆積緩衝區溢位 (CVE-2019-5770)

  - chromium-browser：SwiftShader 中的堆積緩衝區溢位 (CVE-2019-5771)

  - chromium-browser：IndexedDB 中的資料驗證不足 (CVE-2019-5773)

  - chromium-browser：SafeBrowsing 中的非受信任輸入驗證不足 (CVE-2019-5774)

  - chromium-browser：Omnibox 中的原則執行不足 (CVE-2019-5775、CVE-2019-5776、CVE-2019-5777、CVE-2019-5781)

  - chromium-browser：延伸模組中的原則執行不足 (CVE-2019-5778)

  - chromium-browser：ServiceWorker 中的原則執行不足 (CVE-2019-5779)

  - chromium-browser：原則執行不足 (CVE-2019-5780)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
121513	Google Chrome < 72.0.3626.81 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2019/1/31	2024/6/25	critical
121514	Google Chrome < 72.0.3626.81 多個弱點	Nessus	Windows	2019/1/31	2024/6/25	critical
122272	Debian DSA-4395-1：chromium - 安全性更新	Nessus	Debian Local Security Checks	2019/2/19	2024/6/20	critical
122112	RHEL 6：chromium-browser (RHSA-2019:0309)	Nessus	Red Hat Local Security Checks	2019/2/12	2024/6/20	critical

偵測

搜尋 Plugin

critical

critical

critical

critical